Инженер SIEM. — 18 августа 2026 г. в 15:30:03.187
Инженер SIEM. Локация: Удаленная работа. Опыт: 1-3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: Т1 Иннотех. Обязанности: • Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями • Подключение новых источников данных; • Разработка и настройка парсеров для обработки данных из различных источников; • Контроль поступления событий и их корректного отображения в системе; • Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими); • Масштабирование системы в соответствии с растущими потребностями компании; • Оптимизация работы всех компонентов системы для повышения производительности и надежности; • Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений; • Участие в пилотировании новых решений для мониторинга ИБ. Требования: • Понимание принципов работы и архитектуры SIEM-систем; • Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие); • Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора; • Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.); • Опыт администрирования Unix- и Windows-серверов; • Знание сетевых протоколов и принципов информационной безопасности. Откликнуться. #Удаленка